为何我的Azure DevOps变量组变量在管道模板中取值为空？

你遇到的是Azure DevOps流水线密文变量的解析时机限制：

• 变量组中存储的密文变量做了特殊安全保护，不会在流水线编译阶段暴露，${{ }} 属于编译时模板表达式，执行阶段早于密文变量的加载时机，因此该语法下获取到的密文变量永远为空。
• 你当前的写法是在编译阶段尝试读取密文变量传递给模板参数，自然无法拿到有效值。

• 方案一：省略参数传递，直接在模板内引用
  你已经在根流水线的变量声明中引入了secret-variables变量组，整个流水线链路的所有模板都可以直接访问该变量组内的变量，不需要显式传参。你直接在myPipelineTemplate.yml中用运行时语法$(mySecretVariable)调用该变量即可。

• 方案二：若必须通过参数传递，改用运行时表达式
  如果你的模板逻辑要求必须通过参数接收该变量，将根流水线的参数传递语法改为运行时表达式即可：

stages:
  - template: templates/myPipelineTemplate.yml
    parameters:
      mySecretVariable: $[variables.mySecretVariable]

如果要在模板的脚本步骤中使用该密文参数，需要在对应步骤的env字段中显式映射，示例如下：

# myPipelineTemplate.yml 示例
parameters:
- name: mySecretVariable
  type: string

jobs:
- job: UseSecretJob
  steps:
  - powershell: |
      Write-Host "获取到的密文值为：$env:MY_SECRET_VAR"
    env:
      MY_SECRET_VAR: ${{ parameters.mySecretVariable }}

• 确认secret-variables变量组中确实存在名为mySecretVariable的变量，无拼写错误
• 确认变量组已经给当前流水线授予了访问权限，无权限拦截问题

内容的提问来源于stack exchange，提问作者Tiamo Idzenga